добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

можно из безопасного режима системы

хорошо,

далее, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

tdsskiller должен был пролечить зараженный загрузчик

[QUOTE]11:51:46.0296 2144 Scan finished
11:51:46.0296 2144  ============================================================­
11:51:46.0296 1104  Detected object count: 2
11:51:46.0296 1104  Actual detected object count: 2
11:52:26.0437 1104  \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user
11:52:26.0437 1104  \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 - copied to quarantine
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - will be cured on reboot
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 - ok
11:52:26.0484 1104  \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - User select action: Cure
11:52:55.0171 1316  Deinitialize success
[/QUOTE]
перегрузите систему,

и проверьте результат. находится Carberp в памяти или нет.

обновил сообщение

это ожидаемый результат, активный троян не дал переписать зараженный загрузчик

[QUOTE]fixvbr C: 5
--------------------------------------------------------
Запись загрузчика в VBR:
C:
Ошибка записи [Запрос не был выполнен из-за ошибки ввода/вывода на устройстве. ][/QUOTE]


Скачайте, распакуйте и запустите TDSSKiller:
http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.zip
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

за сутки новых активных угроз не добавилось, последняя активная была вчера

[QUOTE]19.06.2013 0:33:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = mspaint.exe(1988) модифицированный Win32/Dorkbot.B червь очистка невозможна [/QUOTE]

[QUOTE]Количество просканированных объектов: 338
Количество обнаруженных угроз: 0
Время выполнения: 14:15:48  Общее время проверки: 36 сек. (00:00:36)[/QUOTE]

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

судя по образу все чисто.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ETC\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WNE76HLZ\S[1].JS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ETC\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WNE76HLZ\S[1].JS
[/code]
без перезагрузки, пишем о старых и новых проблемах.
------------
добавьте новый лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
добавьте новый скан в ESET NO32 только оперативной памяти.

[B]Zloydi[/B], согласен. видимо так.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WEBALTA.RU/SEARCH?FROM=FF&Q=
delall %SystemDrive%\DOCUMENTS AND SETTINGS\IRINA.LOGIC123\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
fixvbr C: 5
delref HTTP://SKNT.RU/
deltmp
delnfr
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java™ 6 Update 24
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавьте лог выполнения скрипта из папки uVS
(файл с именем дата_времяlog.txt)

скрипт переносите с одной машины на другую?